計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,使得其在信息傳輸方面的優(yōu)勢得到了體現(xiàn)。現(xiàn)在,人們?cè)谏詈凸ぷ髦袑?duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度非常高,因此,計(jì)算機(jī)網(wǎng)絡(luò)也慢慢成為了信息傳遞的主要方式。下面是學(xué)習(xí)啦小編為大家整理的關(guān)于怎么防止軟件自動(dòng)篡改Win7防火墻規(guī)則的方法，一起來看看吧!

　　怎么防止軟件自動(dòng)篡改Win7防火墻規(guī)則的方法

　　修改win7的防火墻設(shè)置的權(quán)限可以分為兩級(jí)，一層在組策略(開始->運(yùn)行->gpedit.msc->本機(jī)設(shè)置->Windows設(shè)置->安全策略->windows防火墻)(如圖1)，一層在普通用戶(網(wǎng)絡(luò)與共享中心->windows防火墻->高級(jí)設(shè)置)(如圖2)。

　　兩層使用同一套設(shè)置規(guī)則，分別工作。區(qū)別在于，在組策略設(shè)置一些規(guī)則之后，普通用戶只能讀取，不能修改。只有組策略沒有設(shè)定部分，普通用戶才可以在"windows防火墻"中修改。而在防火墻啟動(dòng)后，兩套規(guī)則同時(shí)篩選。

　　在組策略中更改的設(shè)置，在"windows防火墻"只會(huì)顯示成灰色，不可更改。(如圖3)

　　由于只有系統(tǒng)管理員才可以修改組策略，而一般軟件是沒有系統(tǒng)管理員權(quán)限。因此如果禁止一般用戶賬戶、系統(tǒng)服務(wù)賬戶等對(duì)"windows防火墻設(shè)置"的讀寫，那么保持原來的兩套防火墻規(guī)則仍然運(yùn)行的情況下，軟件和普通用戶將無法通過控制面板配置防火墻，只留下組策略中的防火墻配置供管理員修改，問題就解決了。

　　由于控制面板中的"windows防火墻"是儲(chǔ)存在注冊(cè)表中的，因此修改注冊(cè)表相應(yīng)位置的讀寫權(quán)限就可以達(dá)到目的。

　　開始->運(yùn)行->regedit，打開注冊(cè)表編輯器，定位到HKEY_LOCAL_macHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy處，右擊FirewallPolicy(如下圖1)，打開權(quán)限對(duì)話框。

　　點(diǎn)擊高級(jí)，點(diǎn)擊添加，在彈出的用戶賬戶列表中，點(diǎn)擊查找，找到Users用戶組，點(diǎn)擊確定，在Users的權(quán)限列表中，把"設(shè)置鍵值"，"修改子鍵"，"刪除"對(duì)應(yīng)的"拒絕"框勾上，點(diǎn)確定。(如下圖2)

　　繼續(xù)添加，在用戶賬戶列表中查找LOCAL SERVICE用戶，把它對(duì)防火墻設(shè)置的修改權(quán)限也禁掉(如下圖3)

　　連點(diǎn)確定(彈出的警告框也點(diǎn)擊確定)，退出注冊(cè)表編輯器。

　　經(jīng)過這樣的操作，一般軟件和用戶都無法更改控制面板的防火墻規(guī)則了。而組策略中的規(guī)則，只有管理員可以更改。這樣，就不必?fù)?dān)心軟件篡改防火墻規(guī)則，未經(jīng)授權(quán)的情況下與互聯(lián)網(wǎng)通信了。

怎么防止軟件自動(dòng)篡改Win7防火墻規(guī)則的方法相關(guān)文章：

1.防止軟件自動(dòng)篡改防火墻的方法

2.如何防止軟件自動(dòng)篡改Win7防火墻規(guī)則

3.防火墻阻止軟件怎么辦

4.win7自帶防火墻如何阻止程序聯(lián)網(wǎng)

5.win7防火墻如何設(shè)置阻止規(guī)則